Firewall für vernetzte Solarkomponenten

Smarte Photovoltaik-Anlagen:
Energie-Management trifft Sicherheitsrisiko

Moderne Photovoltaik-Anlagen mit vernetzten Wechselrichtern, Stromzählern und Energiemanagement-Systemen bieten erhebliche Vorteile: von zentraler Datenerfassung und -visualisierung bis hin zu Remote-Zugriff und automatischen Updates. Sie kommunizieren im LAN, WLAN und über das Internet mit Hersteller-Clouds und Apps. Doch eine unbedachte Vernetzung kann zum Beispiel durch ungeschütze Admin-Panels Sicherheitsrisiken für Unternehmens- und Heimnetzwerke mit sich bringen.

Solar-Komponenten als Schwachstellen in Heimnetz oder gewerblichen Netzen

Die Integration von PV-Komponenten in ein Netzwerk kann zu unerwünschten Szenarien führen. So ist es z.B. bekannt, dass europaweit mehr als 350.000 Admin-Oberflächen (von über 40 verschiedenen Herstellern) von Solar-Analgen frei zugänglich sind. Das wirft für Nutzer kritische Fragen auf:

• Unbefugter Zugriff aus dem lokalen Netzwerk:
  Wer soll eigentlich auf meinen Admin-Panel zugreifen dürfen?

• Datenmanipulation von Hersteller-Clouds und -Apps:
  Können Energie-Daten mitgelesen und manipuliert werden?

• Wechselrichter & Co. als Einfallstor für Cyberangriffe:
  Können Energie-Management-Komponenten von Fremden für einen Erstzugriff genutzt werden, um mein lokales Netzwerk zu scannen und dort ggf. Daten abzugreifen oder Malware zu platzieren?

Das häufig für Kommunikation untereinander verwendete Modbus/TCP kennt keine Authentifizierung und arbeitet in aller Regel unverschlüsselt. Auch die Konfigurationszugänge der Komponenten (z.B. Web-Interface, Modbus/TCP …) sind frei zugänglich. Ohne passende Sicherung können Energie-Komponenten als Schwachstelle in der IT-Infrastruktur zu einer Bedrohung für das gesamte Netzwerk werden.

Unsere Lösung: Netzwerk-Segmentierung mit der Microwall

Schützen Sie Unternehmensnetzwerke, indem Energie-Komponenten vom Hauptnetz getrennt und ihre Kommunikationsmöglichkeiten gezielt beschränkt werden. Unsere Klein-Firewall “Microwall” ist die ideale Lösung, um Wechselrichter, Zähler und Management-Systeme in einem eigenen Netzwerksegment zu betreiben.

Die Microwall ermöglicht eine präzise Kontrolle des Datenverkehrs auf IP-, TCP- und UDP-Ebene. Sie definiert exakt, welche Kommunikation erlaubt ist – und unterbindet konsequent jeden weiteren Zugriff.

Ihre Vorteile mit der Microwall:

• Uneingeschränkte interne Kommunikation:
  Die Kommunikation zwischen den Energie-Komponenten funktioniert ungehindert.

• Gezielter Datenaustausch:
  Energie-Komponenten kommunizieren ausschließlich mit ausgewählten Geräten und Diensten im lokalen Hauptnetz und im Internet.

• Kontrollierter Zugriff:
  Autorisierte Geräte bzw. Benutzer aus dem lokalen Hauptnetz können auf das Energienetzwerk zugreifen.

• Effektiver Schutz:
  Unerwünschte externe Kommunikationsversuche mit dem Energiemanagement werden unterbunden.

Mit der “Microwall” wird die Netzwerksicherheit der Energieinfrastruktur gewährleistet und verhindert, dass die PV-Anlage zum Netzwerkrisiko für das Unternehmen wird.